Wat is een compenserende maatregel voor verouderde OT-systemen?

Het is een maatregel die een risico verkleint dat u bij de bron niet kunt wegnemen. Als een besturing niet gepatcht kan worden, geen wachtwoord heeft of op een niet-ondersteund systeem draait, beschermt u haar van buitenaf: segmentatie en firewallregels zodat alleen benoemde hosts haar bereiken, geen internettoegang, een gecontroleerde route voor toegang op afstand, afgesloten kasten, offline back-ups van programma's en configuraties, en monitoring die meldt wanneer de bescherming wordt omzeild. Auditors die met IEC 62443 of NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven.-risicobeheer werken, verwachten doorgaans dat zulke maatregelen gedocumenteerd zijn: welk risico, welke maatregel, wie verantwoordelijk is en hoe u controleert dat ze nog werkt. Monitoring is het deel dat dat controlebewijs oplevert. NetSenX kan dat leveren: vanaf een SPANSPAN: switch port analyser (spiegelpoort). Een switchinstelling die een kopie van het verkeer naar één poort stuurt, waar een sensor het kan bekijken.- of TAPTAP: test access point. Een klein apparaat dat het verkeer op een netwerkkabel kopieert voor een sensor.-poort toont het wie met het verouderde systeem praat en geeft het vanaf het Pro-abonnement OTOT: operational technology (operationele technologie). De computers die machines, productielijnen, gebouwen en water- of energienetten aansturen.-meldingen voor ongeautoriseerde schrijfacties, verkeer over niveaus van het fabrieksnetwerk, activiteit buiten werktijd en S7comm-commando's.

← Alle 50 vragen over OT en IoTAlle onderwerpen